CVE-2012-4520 in django

الملخص

بحسب VulDB • 06/07/2026

تسمح دالة get\_host في django.http.HttpRequest، الموجودة في Django الإصدارات 1.3.x قبل 1.3.4 و1.4.x قبل 1.4.2، للمهاجمين عن بُعد بإنشاء وعرض عناوين URL تعسفية عبر قيم رأس Host مُعدّة بشكل خبيث تحتوي على اسم مستخدم وكلمة مرور.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/08/2012
• إفشاء: 18/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62981
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.03635
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4520
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4520/